[MDaemon-L] X-MDAV-Result

2016-05-04 Terurut Topik Syafril Hermansyah
On 04/05/16 17:21, Ivan wrote:
> Jadi supaya saya bisa tau ini infected krn not_scanned dari mana ya pak
> ? di source nya ada tanda ?

Dari notification message ke postmaster account alias.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 16.0.2-64, SP 5.0-64 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Pengetahuan tidak dicapai secara kebetulan, tapi harus dicari dengan
semangat yang tinggi dan diselesaikan dengan tekun
-- Abigail Adams, 1790


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 16.0.2, SP 4.5.1, BES 2.0.2, OC 3.5.2, SG 3.0.3





[MDaemon-L] X-MDAV-Result

2016-05-04 Terurut Topik Ivan

On 04/05/16 15:43, Syafril Hermansyah wrote:

On 04/05/16 09:46, Ivan wrote:

Pak jika MDAV check attachment dengan password kan akan dianggap spt
virus, apakah ada pembeda di message source nya antara yg benar virus
atau yg not_scanned krn ada password ?

Kalau saya cek 2 email yg dianggap virus krn ada attachment
berpassword sourcenya beda padahal casenya sama.

Kalau original messagenya pakai format TNEF (aka RTF ala microsoft) maka
isian X-MDAV-Infected header akan berbeda-beda, tergantung nama file
lampiran.
Hanya kalau format plain-text atau HTML yang akan konsisten isinya.



Jadi supaya saya bisa tau ini infected krn not_scanned dari mana ya pak 
? di source nya ada tanda ?

--
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 16.0.2, SP 4.5.1, BES 2.0.2, OC 3.5.2, SG 3.0.3





[MDaemon-L] X-MDAV-Result

2016-05-04 Terurut Topik Syafril Hermansyah
On 04/05/16 09:46, Ivan wrote:
> Pak jika MDAV check attachment dengan password kan akan dianggap spt
> virus, apakah ada pembeda di message source nya antara yg benar virus
> atau yg not_scanned krn ada password ?
> 
> Kalau saya cek 2 email yg dianggap virus krn ada attachment
> berpassword sourcenya beda padahal casenya sama.

Kalau original messagenya pakai format TNEF (aka RTF ala microsoft) maka
isian X-MDAV-Infected header akan berbeda-beda, tergantung nama file
lampiran.
Hanya kalau format plain-text atau HTML yang akan konsisten isinya.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 16.0.2-64, SP 5.0-64 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

The only way to do great work is to love what you do. If you haven’t
found it yet, keep looking. Don’t settle.
--- Steve Jobs


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 16.0.2, SP 4.5.1, BES 2.0.2, OC 3.5.2, SG 3.0.3





[MDaemon-L] X-MDAV-Result

2016-05-03 Terurut Topik Ivan

Pak jika MDAV check attachment dengan password kan akan dianggap spt virus, 
apakah ada pembeda di message source nya antara yg benar virus atau yg 
not_scanned krn ada password ?
Kalau saya cek 2 email yg dianggap virus krn ada attachment berpassword 
sourcenya beda padahal casenya sama.

case1
X-MDAV-Result: infected
X-MDAV-Infected: Personal

case2
X-MDAV-Result: infected
X-MDAV-Infected: RDN

tujuannya ada mau buat filter utk case ini

Rgds,

--
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 16.0.2, SP 4.5.1, BES 2.0.2, OC 3.5.2, SG 3.0.3